代碼簽名證書的代碼簽名證書算法升級

微軟自2016 1更新了代碼簽名證書簽名和蓋章策略，取消了軟件數字簽名中對SHA1算法證書的支持。並且在Windows 10中從2017 1取消了對SHA 1算法時間戳摘要的支持。

2016 1之前用SHA 1算法證書簽名的任何文件(簽名必須包含時間戳)都可以在Windows 7及以上操作系統中驗證到2020 1。

2016 65438+10月1之後，SHA 1算法證書簽名的應用模式文件在Windows 7及以上操作系統中不被支持。

2017 65438+10月1之後，Windows 10操作系統的應用程序模式文件不支持帶時間戳摘要的簽名(/TD sha1)。因為Windows 7以下系統不支持RFC3161的新版sha256時間戳，所以對於2017 1之前的單個簽名文件，仍然建議使用舊版時間戳和SHA 1算法時間戳摘要(/t)。

軟件開發人員應充分了解微軟對代碼簽名證書算法的最新要求，根據應用情況靈活使用sha1證書單簽名、sha256證書單簽名或雙簽名，以保證文件數字簽名的兼容性不受影響。